Polityka prywatności i cookies

1. Postanowienia ogólne

Niniejsza Polityka Ochrony Danych Osobowych („Polityka”) określa zasady i procedury przetwarzania oraz ochrony danych osobowych w TBM Draft Vibe Sp. z o.o. z siedzibą w Katowicach („Spółka”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz przepisami prawa krajowego.

Celem Polityki jest zapewnienie, że dane osobowe są przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji, integralności, poufności i rozliczalności.

Polityka obowiązuje wszystkich pracowników Spółki oraz osoby współpracujące na podstawie umów cywilnoprawnych.

2. Definicje

• Administrator – TBM Draft Vibe Sp. z o.o., ul. Warszawska 40/2A, 40‑008 Katowice.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, ujawnianie, usuwanie.
• Podmiot przetwarzający – podmiot przetwarzający dane osobowe w imieniu Administratora.
• Osoba, której dane dotyczą – klient, kontrahent, pracownik, kandydat do pracy lub inna osoba, której dane są przetwarzane przez Spółkę.

3. Zakres i cele przetwarzania danych

Dane osobowe są przetwarzane w szczególności w następujących celach:

• realizacja usług projektowych i doradczych,
• prowadzenie komunikacji biznesowej (e-mail, telefon, formularze kontaktowe),
• obsługa zapytań ofertowych,
• prowadzenie profili w mediach społecznościowych (LinkedIn, Facebook, Houzz),
• działania marketingowe,
• prowadzenie rekrutacji,
• realizacja obowiązków wynikających z przepisów prawa (księgowych, podatkowych).

4. Kategorie danych

Spółka może przetwarzać dane:

• identyfikacyjne (imię, nazwisko, nazwa firmy, NIP, REGON),
• kontaktowe (adres, e-mail, telefon),
• zawodowe (CV, wykształcenie, doświadczenie zawodowe – w rekrutacjach),
• dotyczące aktywności w mediach społecznościowych (komentarze, wiadomości prywatne).

5. Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. a RODO – zgoda osoby,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne ciążące na Administratorze,
• art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (np. marketing własnych usług, ochrona przed roszczeniami).

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• trwania współpracy i okres przedawnienia roszczeń (umowy, usługi),
• wymagany przepisami prawa (np. podatkowo-księgowe – 5 lat),
• do czasu wycofania zgody (marketing, newsletter),
• maksymalnie 6 miesięcy w przypadku rekrutacji (chyba że kandydat wyrazi zgodę na dłuższe przechowywanie).

7. Odbiorcy danych

Dane osobowe mogą być udostępniane:

• podmiotom świadczącym usługi hostingowe i IT,
• podmiotom świadczącym usługi księgowe, doradcze i prawne,
• podwykonawcom i partnerom biznesowym w zakresie realizacji usług,
• operatorom mediów społecznościowych (LinkedIn, Facebook, Houzz – w związku z korzystaniem z profili firmowych).

8. Przekazywanie danych poza UE

Dane mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług Facebook, LinkedIn, Houzz. Administrator stosuje odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne.

9. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Środki bezpieczeństwa

Spółka wdraża środki organizacyjne i techniczne zapewniające ochronę danych, w szczególności:

• stosowanie haseł i szyfrowania,
• kopie zapasowe,
• zabezpieczenia sieci i sprzętu IT,
• kontrolę dostępu do danych i pomieszczeń,
• politykę czystego biurka,
• szkolenia pracowników.

11. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych Spółka:

• dokonuje analizy incydentu i oceny ryzyka,
• zgłasza naruszenie do Prezesa UODO w terminie 72 godzin (jeśli wymagane),
• zawiadamia osoby, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw.

12. Obowiązki pracowników

Każdy pracownik i współpracownik TBM Draft Vibe zobowiązany jest do:

• przetwarzania danych wyłącznie w zakresie nadanych uprawnień,
• zachowania poufności,
• zgłaszania incydentów związanych z ochroną danych.

13. Postanowienia końcowe

• Polityka podlega regularnym przeglądom i aktualizacjom, nie rzadziej niż raz w roku.
• W sprawach nieuregulowanych zastosowanie mają przepisy RODO i prawa krajowego.
• Polityka wchodzi w życie z dniem 1 sierpnia 2025 r.

1. Informacje ogólne

Niniejsza Polityka Cookies określa zasady stosowania plików cookies oraz podobnych technologii na stronie internetowej tbmdv.pl prowadzonej przez TBM Draft Vibe Sp. z o.o. z siedzibą w Katowicach („Spółka”).

2. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej. Cookies mogą być odczytywane przez system teleinformatyczny Spółki lub podmiotów trzecich.

3. Cele stosowania cookies

Na stronie tbmdv.pl pliki cookies wykorzystywane są w następujących celach:

• zapewnienie prawidłowego działania strony (cookies techniczne),
• tworzenie statystyk odwiedzin i analizy ruchu na stronie (np. Google Analytics),
• personalizacja treści i dostosowanie strony do preferencji użytkownika,
• działania marketingowe i remarketingowe (np. Facebook Pixel, LinkedIn Insight Tag, Houzz).

4. Rodzaje stosowanych cookies

Spółka stosuje następujące rodzaje cookies:

• Niezbędne – wymagane do prawidłowego działania strony (np. zapamiętywanie preferencji, obsługa formularzy kontaktowych),
• Analityczne – umożliwiające zbieranie danych o sposobie korzystania ze strony (np. Google Analytics),
• Marketingowe – umożliwiające prezentowanie spersonalizowanych reklam w oparciu o aktywność użytkownika (np. Facebook, LinkedIn, Houzz).

5. Okres przechowywania cookies

• Cookies sesyjne – przechowywane do momentu zamknięcia przeglądarki,
• Cookies trwałe – przechowywane przez czas określony w ich parametrach lub do momentu ich usunięcia przez użytkownika.

6. Zarządzanie plikami cookies

Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować automatyczną obsługę cookies lub usuwać zapisane pliki. Szczegółowe informacje znajdują się w ustawieniach przeglądarki (np. Chrome, Firefox, Safari, Edge).

Brak zmiany ustawień cookies oznacza, że będą one zapisywane na urządzeniu końcowym użytkownika.

7. Cookies podmiotów trzecich

W ramach strony tbmdv.pl stosowane są cookies dostawców zewnętrznych, w tym:

• Google LLC (Google Analytics),
• Meta Platforms Ireland Ltd. (Facebook Pixel),
• LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag),
• Houzz Inc. (widgety i integracje).

Do analizy ruchu wykorzystujemy Google Analytics 4 (identyfikator pomiaru G-T3G0QXQ7JQ) w trybie zarządzania zgodą (Google Consent Mode v2). Oznacza to, że narzędzie uruchamia się i zapisuje cookies analityczne dopiero po wyrażeniu przez użytkownika zgody w banerze cookies — przed akceptacją żadne dane analityczne nie są zbierane. Zgodę można w każdej chwili wycofać — w stopce strony kliknij „Ustawienia cookies” i wybierz „Tylko niezbędne” — pliki cookies Google Analytics zostaną wtedy usunięte. Pliki cookies można też usunąć w ustawieniach przeglądarki. Dane zbierane za pomocą tych cookies mogą być przekazywane do państw trzecich (np. USA) zgodnie z obowiązującymi przepisami prawa i przy zastosowaniu odpowiednich zabezpieczeń.

8. Zmiany Polityki Cookies

Spółka zastrzega sobie prawo do zmiany niniejszej Polityki Cookies w przypadku zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja polityki dostępna jest zawsze na stronie internetowej.